security 相关问题

与应用程序安全性和软件攻击相关的主题。请不要单独使用此标记,这会导致歧义。如果您的问题与特定编程问题无关,请考虑在Information Security SE上询问:https://security.stackexchange.com

在Freemarker模板中检查Spring安全角色和已记录的用户名

有没有人知道freemarker标签来检查freemarker文件中的spring安全角色和用户名?我从网上的几个资源中发现下面的代码会打印登录的...

回答 3 投票 5

APK - 安全性在哪里?

我读到了有关如何从apk中提取代码的内容。我真的很困惑其他应用程序如何确保安全性。我有一个网站。在那里我用PHP编写了所有查询。所以没有办法让我......

回答 3 投票 1

如果机器在NAT防火墙后面,可以在传输模式下使用使用AH的IPSEC吗?

如果机器在NAT防火墙后面,可以在传输模式下使用使用AH的IPSEC吗?请帮我回答这个问题。

回答 1 投票 0

CSRF在小丑中使用防伪标记

在nim中jester模块进行Web API服务,我很感激,但我们是否支持跨站点防伪标记? (反对CSRF攻击)就像ASP.net提供的那样。

回答 1 投票 3

Android:通过静态变量传递值会导致安全问题吗?

通过静态变量传递值是从其他技术角度关注的,但是我想知道在所有应用程序范围内使用静态变量作为全局变量,导致...

回答 1 投票 3

Google Chrome扩展程序与安全网站交互

已经编写了第三方Google Chrome扩展程序以与我的网站进行交互。它会自动将客户端计算机记录到我的网站中,然后将信息提交给特定的...

回答 1 投票 0

在SMART(FHIR)应用程序中:应用程序可以验证EHR吗?

我很清楚使用SMART应用程序的EHR如何验证来自SMART应用程序的请求是否合法地来自真正的SMART应用程序。但是,我......

回答 1 投票 1

如何访问jvm默认KeyStore?

我想使用java密钥库来保存密钥和证书。任何人都可以分享一些代码来帮助我吗?

回答 2 投票 7

X-Frame选项不是100%用于阻止iframe

似乎设置X-Frame-Options to deny是阻止我的网站被Iframed的最推荐的方法。但它并不完美。首先使用Chrome可以忽略X-Frame-Options ...

回答 1 投票 0

如何将cloudera apache哨句与open ldap集成

我在我的CDH 5.10快速启动VM中使用LDAP进行开发,我已经在其中启动了Sentry服务。现在我想将Apache Sentry与LDAP集成。请告诉我,如果是的话......

回答 2 投票 2

PowerShell代码签名:如何使用带密码保护的自签名证书?

我是使用PowerShell签名代码的新手。我使用以下命令成功创建了自签名证书和签名代码New-SelfSignedCertificate -certstorelocation cert:\ LocalMachine \ ...

回答 1 投票 0

qemu:无法在设备'tcp :: 1234'上打开gdbserver

当我研究Android内核堆栈缓冲区溢出漏洞时,我遇到了问题。首先,我创建了一个名为“kernel_challenges”的AVD,然后使用命令“emulator64-arm -show-kernel -...”运行它。

回答 1 投票 0

重定向已从Https降级为Http

我们正面临一个问题,我们并不知道它来自哪里。我们的应用程序使用Spring Cloud,Spring Oauth2和Spring Boot 1.5.9。入口点是使用Zuul的API网关服务...

回答 1 投票 1

如何保护来自iframe的Oauth2隐式流

我正在使用Oauth2隐式流来保护单页面应用程序和Rest API。如果您不熟悉oauth2隐式流程,请快速浏览:我们使用隐藏的iframe和小javascript ...

回答 1 投票 2

在FreeBSD上使用PHP-7是否安全可靠?

我是FreeBSD的新手。我的生产服务器运行PHP-5.6。即使是现在,在php-7发布2年后。当一半的作曲家包需要php-7甚至Laravel 5.6都需要php-7.1.3 ......它......

回答 1 投票 0

安全的LDAP PHP脚本?

我想知道我的脚本是否安全。特别是将序列化对象存储在会话变量中。 index.php是受保护站点的登录(我省略了html部分)。受保护的网站读取...

回答 1 投票 0

什么是最安全的存储和使用API 密钥和秘密的方法?

它适用于桌面应用。我有一个API密钥和秘密,但我不知道存储和使用它们的最安全的方法。如果我的计算机丢失或被黑客攻击,我想要钥匙和秘密......

回答 1 投票 3

显示哈希会影响安全吗? PHP

显示用户是安全的,一次性密码是一些哈希值,是否与常规密码的哈希值相同或是否会破坏密码破解的安全性?示例一次密码...

回答 1 投票 -4

如何在不存储凭据的情况下连接到KeyVault?

我的Web应用程序有许多存储在KeyVault中的安全配置元素。为了连接它,我们有一些使用app Id和密钥的代码,反过来,因为它们允许...

回答 2 投票 1

http_origin可以被欺骗吗?

我托管网站所有者在其网站上运行的JavaScript。我的服务器是LAMP堆栈。我正在尝试为经批准的网站保护脚本。有什么方法可以做到这一点?我正在寻找$ ...

回答 3 投票 0

© www.soinside.com 2019 - 2024. All rights reserved.